GitHub Workflow中Azure API令牌获取时部分变量无法解析问题

• 变量引用规则差异：Azure DevOps Pipeline支持直接用${变量名}引用变量，但GitHub Actions的变量/密钥引用逻辑不同：

  • 从Azure Key Vault获取的密钥，需通过${{ secrets.密钥名 }}直接引用；若已将密钥导出为环境变量，需用${环境变量名}（注意GitHub Actions会自动将环境变量名转为大写，比如Key Vault中的user会变成USER）。直接写${user}会被bash当作未定义的本地变量，自然解析为空。

• bash字符串引号限制：如果curl命令的参数用单引号包裹，bash不会展开单引号内的变量。比如：

  # 错误示例：单引号内的${user}不会被解析
  curl -X POST 'https://login.microsoftonline.com/${tenant_id}/oauth2/token' -d 'username=${user}&password=${password}'
  

  需改用双引号包裹包含变量的参数部分，让bash正确识别并展开变量：

  # 正确示例：双引号允许变量展开
  curl -X POST "https://login.microsoftonline.com/${tenant_id}/oauth2/token" -d "username=${USER}&password=${PASSWORD}"
  

• 密钥导出配置缺失：若使用azure/keyvault action拉取密钥，必须显式设置export-env: true，否则密钥不会自动注入到后续bash步骤的环境中。示例配置：

  - name: 从Key Vault拉取密钥
    uses: azure/keyvault@v1
    with:
      vault: "你的密钥库名称"
      secrets: "user,password"
      export-env: true # 开启后才能在后续步骤用环境变量访问密钥
  

• 变量大小写不匹配：GitHub Actions会自动将导出的环境变量名转为大写，若仍用小写${user}引用，bash会判定为未定义变量，需匹配实际环境变量的大小写。

内容的提问来源于stack exchange，提问作者vskhc